联通，最新频繁遭遇劫持，附上劫持连接求大神分析！

[davi1989]

霸都联通，无论是 4G 流量还是家里的宽带，频繁遭到劫持，每天早晨手机头几次浏览网页下面必带广告条，讽刺的是用联通手机营业厅 app 访问联通自家网站也带广告。撕逼了半月， 10015 投诉没用，依然坚持自己没有问题。今天浏览京东突然获得一链接，求大神分析，下一步如何跟联通继续撕。
http://www.jd.com/?cu=true&utm_source=www.018won.com&utm_medium=tuiguang&utm_campaign=t_248689225_&utm_term=bb215fbd2134439a867e9a8b31ce71d5&abt=3

还有今年三四月份公网全换内网，如何声情并茂地向工信部投诉？有没有范文模板抄抄...

[flyfishcn]

@ixufuyang 知道为啥 https 的网站不能正常打开么？如果不知道还跑出来乱说可是要被人取笑了。

[ixufuyang]

@flyfishcn 呵呵，我只知道 https 的网站也一样被劫持。

[flyfishcn]

@ixufuyang 所以喷子便只知道喷，连自己喷的啥都不知道。 http://m.2cto.com/article/201403/282455.html 甩一篇科普自己看最后一段去。

[loong0xf]

Https 设置一个消息头后可以避免这种 iframe 劫持，百度不知道为什么没有开。 江苏电信这个情况好久了，投诉无效。

[ixufuyang]

@flyfishcn 呵呵，你那只眼见我喷了？

[flyfishcn]

@ixufuyang 都给你科普文章了，不去看，还需要来问？呵~

[flyfishcn]

@loong0xf 然而事实上百度有开
但是 HSTS 并不是 100%防劫持。但并不意味 SSL 不安全。

[flyfishcn]

@loong0xf 补充说下为什么不是 100%，因为用户首次访问网站是不受 HSTS 保护的。这是因为首次访问时，浏览器还未收到 HSTS ，所以仍有可能通过明文 HTTP 来访问，这时候可以进行劫持， HSTS 就失效了。

[skylancer]

@ixufuyang 当然是喷联通啊，强制 302 了还不喷

[Biny]

Please use https protocol

[ixufuyang]

@skylancer 喷个毛啊，已经投诉到工信部了。

[davi1989]

昨天已投诉工信部，坐等结果。

[py2ex]

@ixufuyang
@davi1989
投诉结果如何？收敛了吗

[davi1989]

@py2ex 投诉有效果，三周了只遇到一次疑似劫持的情况。投诉要求赔偿退还套餐费用，但联通死不承认有劫持，不肯赔偿，不给公网 ip 。上周工信部申请调解，刚才联通打电话给我，依然不承认不赔偿。